La telefonata arriva un martedì di novembre, tre anni dopo. All'altro capo c'è l'avvocato di una paziente che hai visto per sei sedute nel 2023. Sostiene che non l'avevi informata di una controindicazione. Tu ricordi benissimo di averlo fatto — ma "ricordare" e "dimostrare" sono due verbi diversi. L'unica cosa che parlerà per te, in quella stanza, è ciò che hai scritto quel giorno: dove l'hai scritto, quando, e se qualcuno può sostenere che l'hai scritto dopo.
È qui che la cartella clinica smette di essere un adempimento burocratico e diventa la tua unica difesa. Nei giudizi di responsabilità sanitaria vale un principio che sorprende ancora molti professionisti: una documentazione clinica incompleta o assente non gioca a favore di chi doveva compilarla. Il vuoto nella cartella non è neutro. Pesa contro chi aveva l'onere di riempirlo.
Eppure la maggior parte degli studi privati italiani continua a documentare su fogli sparsi, file Word e quaderni. Non per negligenza, ma perché intorno alla cartella clinica elettronica c'è una nebbia di informazioni contraddittorie: è obbligatoria? Serve la firma digitale? Per quanti anni va conservata? È la stessa cosa del Fascicolo Sanitario Elettronico? Se ho già un diario clinico digitale nel mio gestionale, sono a posto? La confusione è comprensibile, perché — come vedrai tra poco — in Italia non esiste una legge sulla cartella clinica elettronica: esistono una decina di norme che si intrecciano, scritte in epoche diverse e per destinatari diversi.
In questa guida trovi la definizione precisa, la tabella che distingue una volta per tutte cartella clinica, FSE, dossier sanitario e diario clinico, il quadro normativo aggiornato al 2026, quanti anni devi davvero conservare la documentazione, i sette obblighi GDPR che riguardano anche lo studio da una sola persona, il valore legale del documento informatico, la checklist dei 12 requisiti tecnici e una risposta onesta alla domanda più cercata di tutte: esiste una cartella clinica elettronica gratis?
Tieni la storia clinica dei tuoi pazienti al sicuro, ordinata e sempre a portata di mano Prova Appuntoo gratis per 14 giorni → Nessuna carta di credito · Attivazione in 2 minuti
Risposta rapida: cos'è la cartella clinica elettronica
La cartella clinica elettronica (CCE) è l'insieme strutturato, in formato digitale, di tutti i dati e i documenti che riguardano il percorso di cura di un paziente presso un determinato professionista o una determinata struttura: anagrafica, anamnesi, valutazioni, annotazioni di ogni seduta, referti, consensi, certificati e allegati. Sostituisce la cartella cartacea e, a differenza di un semplice archivio di file, garantisce che ogni informazione sia attribuibile a un autore, datata, tracciata e non modificabile in modo occulto.
Tre precisazioni che eliminano il 90% degli equivoci:
- Non è il Fascicolo Sanitario Elettronico. La cartella clinica elettronica è il sistema sorgente del tuo studio, dove il documento nasce. Il FSE è il contenitore nazionale che raccoglie i documenti prodotti da tutti gli erogatori e appartiene al cittadino.
- Non è obbligatoria in quanto elettronica. Nessuna norma impone a un fisioterapista o a uno psicologo di tenere la cartella in formato digitale. Ciò che è vincolante è documentare l'attività clinica — e farlo in modo che regga a una contestazione.
- Non basta digitare invece che scrivere a mano. Un file Word su un desktop non è una cartella clinica elettronica: manca tracciabilità, controllo degli accessi e sicurezza. Su questo il Garante privacy è stato durissimo, come vedremo.
Cartella clinica, FSE, dossier sanitario e diario clinico: la tabella che chiarisce tutto
Sono quattro strumenti diversi che nel linguaggio comune vengono usati come sinonimi. Non lo sono, e confonderli porta a errori concreti (per esempio credere di dover raccogliere un consenso che non serve, o di doverne raccogliere uno che invece serve eccome).
La regola mnemonica: la cartella è tua, il fascicolo è del paziente. Il dossier sta in mezzo (è di una struttura, ma attraversa più reparti), il diario clinico è un pezzo della cartella.
Cosa dice — e cosa non dice — la normativa italiana
Non esiste una legge sulla "cartella clinica elettronica"
Cominciamo dalla verità scomoda: nell'ordinamento italiano non c'è una definizione legislativa organica né di "cartella clinica" né della sua versione elettronica. Chi ti dice "la legge sulla cartella clinica elettronica prevede che..." sta semplificando. La disciplina si ricostruisce mettendo insieme atti ministeriali risalenti, il Codice dell'amministrazione digitale, il GDPR, la legge sulla responsabilità sanitaria e una giurisprudenza abbondante.
Questo ha una conseguenza pratica importante: il formato (carta o digitale) è libero. Ciò che non è libero è il contenuto e il modo in cui lo produci e lo custodisci.
La cartella clinica è una prova, non un archivio
La Corte di Cassazione penale ha affermato in più occasioni che la cartella clinica costituisce un atto pubblico per il rilievo delle attività che documenta, con la conseguenza che alterarla o compilarla falsamente espone ai reati di falso (artt. 476 e 479 del codice penale). Va detto con onestà che, per il libero professionista puro che non opera in convenzione, la qualificazione è discussa in dottrina: c'è chi la considera una scrittura privata. È un dibattito che però non ti conviene affrontare da imputato.
Un punto è invece pacifico e riguarda tutti, anche lo studio da una sola persona: una cartella incompleta si ritorce contro chi doveva compilarla. Nei giudizi civili di responsabilità sanitaria, se dalla documentazione non risulta ciò che il professionista sostiene di aver fatto, il difetto di prova ricade su di lui. Scrivere poco per "stare tranquilli" è, dal punto di vista processuale, la strategia peggiore possibile.
Attenzione a un limite spesso ignorato: la cartella fa piena prova delle attività materialmente compiute dal sanitario, non delle diagnosi, delle valutazioni e delle opinioni cliniche. Che è esattamente il motivo per cui annotare cosa hai fatto e cosa hai detto al paziente vale più che annotare cosa pensavi.
Struttura o libero professionista: gli obblighi non sono gli stessi
La legge Gelli-Bianco (L. 8 marzo 2017 n. 24) viene citata a sproposito in continuazione. Due articoli contano davvero, e vanno letti con attenzione a chi si rivolgono:
Articolo 4, comma 2. Impone alla direzione sanitaria della struttura, pubblica o privata, di fornire la documentazione sanitaria richiesta entro 7 giorni, con eventuali integrazioni entro 30 giorni. Nota bene: il destinatario è la struttura, non il libero professionista che opera in forma individuale. Se hai uno studio tuo, questo termine non ti riguarda direttamente — ma ti riguarda il diritto di accesso del paziente previsto dal GDPR, di cui parliamo più avanti.
Articolo 7, comma 3. La struttura risponde a titolo contrattuale; l'esercente la professione sanitaria risponde a titolo extracontrattuale ai sensi dell'art. 2043 c.c., "salvo che abbia agito nell'adempimento di obbligazione contrattuale assunta con il paziente". È una clausola di salvezza decisiva, che quasi nessuno legge fino in fondo: se il paziente contratta direttamente con te, tu rispondi a titolo contrattuale. E la responsabilità contrattuale si prescrive in dieci anni, non in cinque.
Ecco perché, come vedremo, dieci anni è il numero da tenere a mente.
Per quanto tempo va conservata la cartella clinica
È la domanda più frequente e quella con la risposta più fraintesa. Distinguiamo.
Le strutture sanitarie. La circolare del Ministero della Sanità n. 61 del 19 dicembre 1986 stabilisce che le cartelle cliniche, unitamente ai relativi referti, vanno conservate illimitatamente, perché rappresentano un atto ufficiale. Per le radiografie e le pellicole diagnostiche, che atti ufficiali non sono, si ritiene sufficiente un periodo di venti anni. Attenzione al dettaglio che quasi tutti sbagliano: i venti anni riguardano le lastre, non i referti — quelli seguono la sorte della cartella.
Il libero professionista. Qui non esiste alcun termine di legge. Nessuna norma dice al fisioterapista con studio proprio per quanti anni deve tenere le cartelle dei suoi pazienti. Il termine si ricava per via indiretta, da due direzioni opposte che vanno bilanciate:
- Dal basso spinge la difesa: devi poter dimostrare il tuo operato per tutto il periodo in cui puoi essere chiamato in causa. Come abbiamo visto, se hai un rapporto contrattuale diretto col paziente la prescrizione ordinaria è di dieci anni (art. 2946 c.c.).
- Dall'alto spinge il GDPR: il principio di limitazione della conservazione (art. 5, par. 1, lett. e) vieta di tenere dati personali più a lungo del necessario. Conservare "per sempre e comunque" non è prudenza, è una violazione.
La conclusione operativa è semplice: dieci anni dall'ultima prestazione, poi cancellazione, salvo contenziosi aperti. E il periodo di conservazione va dichiarato nell'informativa che consegni al paziente.
Cartella clinica elettronica e FSE: non sono la stessa cosa
Il Fascicolo Sanitario Elettronico nasce con l'art. 12 del D.L. 179/2012, viene disciplinato dal DPCM 29 settembre 2015 n. 178, riformato dall'art. 11 del D.L. 34/2020 e ridefinito dal DM 7 settembre 2023 (il cosiddetto "FSE 2.0"), poi modificato dal DM 30 dicembre 2024 che ha scandito la fase transitoria fino al 31 marzo 2026.
Chi deve alimentare il FSE nel 2026
Su questo punto circola molta disinformazione, spesso alimentata da chi ha interesse a vendere adeguamenti. Mettiamo i paletti:
- Strutture pubbliche del SSN e strutture private accreditate/convenzionate: l'obbligo di alimentare il FSE è pieno e operativo.
- Strutture private non accreditate: la fase 3 della transizione ha allargato il perimetro anche ai documenti prodotti da prestazioni erogate fuori dal SSN. Il sistema regionale, cioè, deve essere in grado di riceverli.
- Liberi professionisti "puri" (lo psicologo, il fisioterapista, l'osteopata con solo attività privata in solvenza): allo stato non esiste un obbligo concretamente esigibile e sanzionabile. Diversi Ordini professionali lo hanno chiarito espressamente, segnalando che mancano ancora specifiche tecniche definitive e un regime sanzionatorio.
Chiunque ti dica che "dal 31 marzo 2026 tutti i professionisti privati sono obbligati e rischiano sanzioni" sta andando oltre ciò che la norma dice. La formulazione corretta è: obbligo pieno per pubblico e privato accreditato; per gli altri il perimetro si allarga, ma l'esigibilità concreta e le sanzioni restano da definire. Se produci referti destinati a confluire nel fascicolo, però, è ragionevole attrezzarsi per tempo.
Consenso, oscuramento, opposizione
Il FSE 2.0 ha ribaltato la logica del consenso e questo genera confusione anche tra i professionisti:
- Alimentazione: nessun consenso. Dal Decreto Rilancio il fascicolo si costituisce e si alimenta automaticamente, a prescindere dal consenso dell'interessato.
- Consultazione: il consenso serve ancora. Perché il personale sanitario che ha in cura il paziente possa leggere il suo FSE per finalità di cura occorre il "consenso alla consultazione", da raccogliere una tantum e sempre revocabile. La prestazione va comunque garantita anche se manca.
- Oscuramento. Il paziente può chiedere che singoli dati o documenti non siano visibili ai professionisti, sia prima sia dopo l'alimentazione. È previsto anche l'"oscuramento dell'oscuramento": nessuno deve poter vedere che qualcosa è stato nascosto.
Cosa significa concretamente per il tuo gestionale
I documenti clinici destinati al FSE devono essere prodotti secondo lo standard HL7 CDA Rel. 2 e transitare dai gateway regionali. Nessun obbligo europeo "di prodotto" grava oggi sul software del tuo studio: quello arriverà con l'EHDS, e ne parliamo alla fine di questa guida.
GDPR e cartella clinica elettronica: i 7 obblighi dello studio privato
Qui si concentra il rischio reale e quotidiano. Non il falso in atto pubblico, che è un'ipotesi remota: il trattamento illecito di dati sanitari, che è un'ipotesi ordinaria. I dati contenuti in una cartella clinica appartengono alle "categorie particolari" dell'art. 9 GDPR, quelle con la protezione più alta in assoluto.
1. L'informativa sì, il consenso privacy no
È il fraintendimento numero uno. Per i trattamenti necessari alle finalità di cura svolti da un professionista sanitario tenuto al segreto professionale, il consenso privacy non è richiesto: la base giuridica è l'art. 9, par. 2, lett. h) del GDPR, in combinato con l'art. 75 del Codice privacy. Lo ha chiarito il Garante con il provvedimento n. 55 del 7 marzo 2019.
Il consenso resta necessario, invece, per tutto ciò che cura non è: finalità promozionali e commerciali, programmi di fidelizzazione, app che raccolgono dati per scopi diversi dalla telemedicina, modalità di consegna dei referti online, consultazione del FSE.
Il consenso privacy non va confuso con il consenso informato al trattamento sanitario, che è tutt'altra cosa (legge 219/2017) e va sempre raccolto e documentato.
L'informativa ex art. 13 GDPR, invece, è sempre obbligatoria e deve indicare titolare e contatti, finalità e base giuridica, categorie di dati, destinatari (incluso il fornitore del gestionale), eventuali trasferimenti extra-UE, tempi di conservazione, diritti dell'interessato e diritto di reclamo al Garante.
2. Il registro dei trattamenti è obbligatorio anche per te
Molti professionisti credono di esserne esonerati perché hanno meno di 250 dipendenti. Falso. La deroga dell'art. 30, par. 5 non si applica a chi tratta categorie particolari di dati in modo non occasionale — che è precisamente la definizione di uno studio sanitario. Il Garante lo mette nero su bianco: sono obbligati i singoli professionisti in libera professione, i medici di medicina generale, le case di cura, le farmacie. Il registro non si trasmette a nessuno: si tiene e si esibisce in caso di controllo. Il Garante mette a disposizione modelli semplificati per PMI e professionisti.
3. Il DPO non ti serve (quasi certamente)
Il singolo professionista sanitario che opera in libera professione non è tenuto a designare il Responsabile della protezione dei dati, perché i suoi trattamenti non sono "su larga scala". Lo devono nominare, invece, poliambulatori, case di cura, ospedali privati e RSA. Se stai valutando un gestionale per poliambulatori e gestisci un team, questo è uno dei primi adempimenti da mettere in agenda.
4. La valutazione d'impatto (DPIA), di regola, non è richiesta
Il considerando 91 del GDPR è esplicito: non è "trattamento su larga scala" quello effettuato da un singolo medico o operatore sanitario, e in questi casi la valutazione d'impatto non dovrebbe essere obbligatoria. L'elenco del Garante (provvedimento n. 467 dell'11 ottobre 2018) richiede la DPIA quando ricorrono due o più criteri di rischio. Scatta quindi per strutture di dimensioni rilevanti, o se introduci tecnologie particolari (monitoraggio sistematico, biometria, sistemi di intelligenza artificiale).
5. Il fornitore del software va nominato responsabile del trattamento
Se usi un gestionale in cloud, quel fornitore tratta i dati dei tuoi pazienti per tuo conto: è un responsabile del trattamento ai sensi dell'art. 28 GDPR e va nominato con un atto scritto (il DPA). Il titolare resti tu, e restano tue le verifiche:
- il fornitore offre garanzie sufficienti sulle misure tecniche e organizzative?
- dove sono fisicamente conservati i dati? Restano nell'Unione europea?
- chi sono i sub-responsabili (hosting, backup, invio messaggi) e li hai autorizzati?
- che succede ai tuoi dati se domani cambi software? È una domanda tutt'altro che teorica: leggi i rischi del lock-in nei gestionali prima di firmare.
6. Le misure di sicurezza: cosa si aspetta davvero il Garante
Le Linee guida in materia di dossier sanitario (provvedimento n. 331 del 4 giugno 2015) sono scritte per le strutture, ma restano il metro con cui l'Autorità valuta qualunque archivio clinico elettronico. In sintesi:
- credenziali nominali per ogni operatore: le utenze generiche e condivise sono vietate;
- profili di autorizzazione differenziati: si accede solo ai pazienti che si hanno effettivamente in cura;
- cifratura dei dati sanitari e separazione dagli altri dati personali;
- tracciamento (log) di ogni accesso e operazione, compresa la semplice consultazione, con conservazione dei log per almeno 24 mesi;
- sistemi di alert sulle anomalie di accesso;
- backup regolari e verificati.
7. Data breach: hai 72 ore
Se subisci una violazione (ransomware, laptop rubato, invio di un referto alla persona sbagliata), devi notificarla al Garante senza ingiustificato ritardo e comunque entro 72 ore dal momento in cui ne vieni a conoscenza (art. 33 GDPR), tramite l'apposita procedura telematica. Se il rischio per i pazienti è elevato, devi informare anche loro (art. 34).
Cosa sanziona davvero il Garante. Nel 2025 l'Autorità ha colpito più volte la gestione degli archivi clinici elettronici. Nel provvedimento n. 474 del 4 agosto 2025, a carico di un'azienda ospedaliero-universitaria, le contestazioni riguardavano l'assenza di profili di accesso differenziati, l'assenza di tracciamento e alert sulle anomalie e informative non aggiornate. Nel provvedimento n. 533 del 25 settembre 2025 il rilievo centrale erano le utenze generiche (credenziali di reparto usate da più persone) e profili che consentivano di vedere "tutte le cartelle". Le sanzioni GDPR arrivano fino a 20 milioni di euro o al 4% del fatturato mondiale; per le violazioni in materia di sicurezza e di responsabili del trattamento, fino a 10 milioni o al 2%.
Il valore legale: la cartella digitale vale quanto quella di carta?
Sì, a condizione di capire come funziona il Codice dell'amministrazione digitale (D.Lgs. 82/2005).
L'art. 20 stabilisce che il documento informatico soddisfa il requisito della forma scritta e ha l'efficacia probatoria dell'art. 2702 del codice civile — cioè fa piena prova della provenienza fino a querela di falso — quando è sottoscritto con firma digitale o qualificata, con firma elettronica avanzata (FEA), oppure quando è formato previa identificazione informatica dell'autore attraverso un processo conforme alle regole tecniche. In tutti gli altri casi (la firma elettronica "semplice"), l'idoneità del documento a fare prova è liberamente valutabile dal giudice.
Tradotto per il tuo studio: nessuna norma ti obbliga a firmare digitalmente le annotazioni cliniche. Ma più il sistema è solido — autenticazione forte, data e ora certe, immodificabilità, log — più sarà difficile per chiunque sostenere che quella nota l'hai scritta la settimana scorsa anziché tre anni fa. Un gestionale che traccia autore e timestamp di ogni annotazione ti mette in una posizione incomparabilmente migliore rispetto a un file Word.
Posso buttare la carta dopo aver scansionato?
Con cautela. L'art. 22 del CAD dispone che le copie per immagine su supporto informatico hanno la stessa efficacia probatoria degli originali se la conformità è attestata da un pubblico ufficiale; in mancanza, la conformità è liberamente valutabile dal giudice. Per i documenti analogici "originali unici" l'attestazione è indispensabile per poter distruggere l'originale.
E la conservazione a norma? Le Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici (efficaci dal 1° gennaio 2022) si applicano anche ai soggetti privati, ma gli adempimenti pesanti — responsabile della conservazione, manuale di conservazione — scattano dove esiste un obbligo di legge di conservare quel documento. Per la cartella clinica di uno studio privato quell'obbligo non esiste: la conservazione sostitutiva a norma non è obbligatoria. È una buona pratica, non un adempimento.
Il consiglio pragmatico: scansiona, conserva il digitale con backup e cifratura, e tieni la carta dei documenti firmati dal paziente (consensi, anamnesi sottoscritte) finché non hai un processo di conservazione robusto.
Cartella clinica elettronica vs cartacea: cosa cambia davvero
Il punto non è che il digitale sia "più moderno". È che il digitale ti permette di dimostrare cose che la carta non può dimostrare: chi ha scritto, quando, e che nessuno ha toccato quella riga dopo.
Una scheda paziente completa, criptata e sempre consultabile — senza montagne di carta Prova Appuntoo gratis per 14 giorni → Nessuna carta di credito · Attivazione in 2 minuti
Checklist: i 12 requisiti di una buona cartella clinica elettronica
Usa questo elenco quando valuti un software. Se mancano più di tre voci, guarda altrove.
- Struttura cronologica per paziente, con ogni annotazione legata a una data e a un autore.
- Anamnesi personalizzabile: i campi che servono a te, non quelli pensati per un ospedale.
- Allegati e referti caricabili nella scheda del paziente, senza limiti assurdi di spazio.
- Certificati e documenti generabili da modelli, con firma e archiviazione automatica.
- Credenziali nominali e profili di accesso differenziati se lavori con collaboratori o segreteria.
- Cifratura dei dati clinici, a riposo e in transito.
- Tracciamento degli accessi e delle modifiche.
- Backup automatici e procedura di ripristino documentata.
- Dati conservati nell'Unione europea, con DPA disponibile e leggibile.
- Esportazione dei dati in formato aperto, in autonomia e senza costi (anti lock-in).
- Integrazione con agenda e fatturazione, per non reinserire tre volte lo stesso dato.
- Accesso multi-dispositivo, perché la cartella deve seguirti, non stare in una stanza.
Se vuoi un quadro più ampio delle funzioni da pretendere, la checklist delle funzionalità essenziali di un gestionale medico approfondisce ogni punto. E se stai ancora decidendo tra software installato e cloud, il confronto tra gestionale cloud e on-premise chiarisce le implicazioni su backup, sicurezza e continuità.
"Cartella clinica elettronica gratis": esiste davvero?
È una delle ricerche più frequenti, e merita una risposta senza giri di parole.
Excel e Word non sono una cartella clinica elettronica. Un foglio di calcolo su un computer non ha controllo degli accessi, non ha log, non ha cifratura, non traccia le modifiche e finisce sistematicamente su chiavette e allegati email. Se il Garante sanziona gli ospedali per utenze condivise, immagina come guarda a un file "pazienti_2026.xlsx" sul desktop. È gratis nello stesso senso in cui è gratis guidare senza assicurazione.
I software realmente gratuiti appartengono a tre famiglie: strumenti open source da installare e mantenere per conto tuo (il costo si sposta sul tuo tempo e sulla tua responsabilità di titolare), versioni dimostrative a scadenza, e piani gratuiti limitati di prodotti commerciali. Solo la terza categoria ha senso per uno studio piccolo. Abbiamo analizzato l'intero panorama nella guida sul software gestionale medico gratuito.
Appuntoo rientra nella terza famiglia, con un piano Free che non è una demo mascherata:
Il dettaglio dei piani e prezzi di Appuntoo non nasconde costi di attivazione, di migrazione o di invio al Sistema TS: quest'ultimo è incluso e illimitato in tutti i piani, anche in quello gratuito.
Gli errori più comuni (e come evitarli)
Annotare "ora per allora". Integrare la cartella dopo aver ricevuto una contestazione è l'errore più grave in assoluto: trasforma un problema civilistico in un possibile problema penale. Scrivi subito, anche poco.
Scrivere solo le conclusioni. "Paziente migliorato" non prova nulla. Ciò che protegge è la descrizione delle attività compiute, delle informazioni date al paziente e del suo consenso.
Usare utenze condivise con la segreteria. È esattamente ciò che il Garante sanziona. Se hai un collaboratore, deve avere le sue credenziali e vedere solo ciò che gli compete.
Tenere i dati clinici in un'app di messaggistica. Le foto dei referti scambiate in chat non sono una cartella clinica, e la loro conservazione lì dentro è difficilmente difendibile.
Non sapere dove sono i dati. Se non sai rispondere alla domanda "in quale Paese sono conservati i dati dei miei pazienti?", non hai fatto la verifica che l'art. 28 ti impone come titolare.
Cancellare tutto dopo cinque anni. La clausola dell'art. 7 della legge Gelli-Bianco, per chi contratta direttamente col paziente, porta la prescrizione a dieci anni.
Cosa cambia con l'EHDS (e perché non è un'urgenza)
Il Regolamento (UE) 2025/327 sullo Spazio europeo dei dati sanitari (EHDS), in vigore dal 26 marzo 2025, introdurrà obblighi veri e propri sui produttori di software: i sistemi di cartelle cliniche elettroniche dovranno rispettare requisiti essenziali di interoperabilità e sicurezza, avere una dichiarazione di conformità e la marcatura CE.
Due precisazioni per non farsi vendere fumo:
- Gli obblighi sui sistemi di cartelle cliniche elettroniche si applicheranno dal 2029, con una seconda tranche (immagini diagnostiche, referti di laboratorio, lettere di dimissione) dal 2031. Oggi non c'è nulla da adeguare.
- Il regolamento esclude espressamente i software di uso generale usati in ambito sanitario e le applicazioni per il benessere. Ciò che qualifica un sistema come "cartella clinica elettronica" ai fini EHDS è la destinazione d'uso dichiarata dal fabbricante e il trattamento delle categorie prioritarie di dati.
La cosa sensata da fare oggi non è inseguire una scadenza del 2029, ma scegliere un fornitore che tenga i dati in Europa e ti permetta di esportarli quando vuoi.
Come Appuntoo ti aiuta a gestire la cartella clinica elettronica
Appuntoo nasce per lo studio privato italiano, non per l'ospedale: tutto ciò che serve a documentare, dimostrare e ritrovare, senza le sovrastrutture di un sistema ospedaliero.
Una scheda paziente che contiene tutto. L'anagrafica pazienti raccoglie dati fiscali, contatti, storico degli appuntamenti, diario clinico e documenti in un unico posto. Il diario clinico è criptato: le annotazioni di ogni seduta restano leggibili solo a chi ha titolo per farlo — una garanzia che per il gestionale per psicologi non è un dettaglio, ma il cuore del servizio.
Anamnesi che assomigliano al tuo lavoro. Con l'anamnesi personalizzabile costruisci i tuoi modelli con i campi che ti servono davvero: la valutazione posturale dell'osteopata non ha nulla a che vedere con la scheda di un nutrizionista. Se preferisci partire da una base già pronta, il nostro template di scheda paziente scaricabile è un buon punto di partenza.
Certificati e documenti senza stampante. I certificati e documenti digitali si generano da modelli con segnaposto, si firmano e restano archiviati nella scheda del paziente. Niente scansioni, niente faldoni.
Referti e allegati al posto giusto. Ogni esame, immagine o consenso firmato si carica direttamente nella cartella del paziente, dove lo ritrovi in due secondi anche cinque anni dopo — che è precisamente l'orizzonte temporale in cui ne avrai bisogno.
Accessi controllati, se non lavori da solo. La gestione dei collaboratori permette di dare a ogni persona il suo account, con il piano Studio che arriva fino a 30 utenti. Nessuna password condivisa, nessuna utenza "segreteria" usata da tre persone.
Cartella e agenda parlano fra loro. Dal calendario appuntamenti apri la scheda del paziente in un click, e ogni prestazione erogata alimenta lo storico. Le fatture emesse con la fatturazione elettronica sanitaria restano legate al paziente, con l'invio al Sistema Tessera Sanitaria incluso e illimitato in ogni piano.
Cloud, backup e nessun vincolo. Non installi nulla, i backup sono automatici, l'attivazione richiede due minuti e puoi disdire quando vuoi. Se vuoi capire come muoverti passo dopo passo, la guida su come digitalizzare lo studio medico in 5 step mette in ordine le priorità.
Domande Frequenti
La cartella clinica elettronica è obbligatoria?
No. Nessuna norma impone al professionista sanitario privato di tenere la cartella clinica in formato elettronico anziché cartaceo. È obbligatorio documentare l'attività clinica, e la documentazione deve essere completa, tempestiva e conservata in sicurezza. Il formato digitale è una scelta, ma è la scelta che offre più garanzie in caso di contestazione, perché consente di dimostrare chi ha scritto cosa e quando.
Per quanti anni devo conservare la cartella clinica nel mio studio privato?
Non esiste un termine di legge per il libero professionista. Il riferimento prudenziale è di dieci anni dall'ultima prestazione: se il paziente contratta direttamente con te, la responsabilità ha natura contrattuale e si prescrive in dieci anni (art. 2946 c.c.). Le strutture sanitarie, invece, devono conservare le cartelle cliniche illimitatamente in base alla circolare del Ministero della Sanità n. 61 del 1986.
Che differenza c'è tra cartella clinica elettronica e Fascicolo Sanitario Elettronico?
La cartella clinica elettronica è l'archivio del singolo professionista o della singola struttura, dove il documento clinico viene prodotto. Il Fascicolo Sanitario Elettronico è il contenitore del cittadino, che raccoglie i documenti prodotti da tutti gli erogatori che lo hanno assistito. Il tuo gestionale è la sorgente; il FSE è la destinazione. Non sono alternativi: uno alimenta l'altro.
Devo far firmare un consenso privacy ai pazienti per tenere la loro cartella?
No, se il trattamento è necessario alle finalità di cura e sei un professionista sanitario tenuto al segreto professionale: la base giuridica è l'art. 9, par. 2, lett. h) del GDPR, come chiarito dal Garante con il provvedimento n. 55 del 7 marzo 2019. Devi però sempre consegnare l'informativa ex art. 13 GDPR. Il consenso privacy serve invece per finalità ulteriori, come newsletter o promozioni. Non confonderlo con il consenso informato al trattamento sanitario, che va sempre raccolto.
Il paziente può chiedermi una copia della sua cartella clinica? Posso farla pagare?
Sì, può chiederla in qualsiasi momento esercitando il diritto di accesso previsto dall'art. 15 GDPR, e devi rispondere entro un mese (prorogabile di due mesi per richieste complesse, avvisandolo). La prima copia è gratuita: la Corte di giustizia dell'Unione europea, con la sentenza C-307/22 del 26 ottobre 2023, ha stabilito che la gratuità della prima copia prevale sulle norme nazionali che imponevano un rimborso spese. Per copie ulteriori puoi chiedere un contributo ragionevole.
Serve la firma digitale sulle annotazioni della cartella clinica?
Non è obbligatoria. Il Codice dell'amministrazione digitale attribuisce la piena efficacia probatoria dell'art. 2702 c.c. ai documenti sottoscritti con firma digitale, qualificata o avanzata, oppure formati previa identificazione informatica dell'autore con un processo conforme. Negli altri casi il valore probatorio è liberamente valutabile dal giudice — il che non significa "nessun valore", ma significa che conta molto quanto è affidabile il sistema che hai usato: autenticazione, data e ora, tracciamento delle modifiche.
Un file Excel può bastare come cartella clinica elettronica?
No. Un foglio di calcolo non offre controllo degli accessi, cifratura, tracciamento delle modifiche né gestione degli allegati, e viola con facilità i principi di sicurezza dell'art. 32 GDPR. È anche il modo più efficace per perdere dieci anni di lavoro con un disco che si guasta. Anche un piano gratuito di un gestionale dedicato, come quello di Appuntoo fino a 30 pazienti, offre garanzie incomparabilmente superiori.
Devo alimentare il Fascicolo Sanitario Elettronico se ho uno studio privato?
Se sei una struttura privata accreditata o convenzionata, sì: l'obbligo è pieno e operativo. Se sei un libero professionista puro con attività privata in solvenza, allo stato non esiste un obbligo concretamente esigibile e sanzionabile, come hanno chiarito diversi Ordini professionali. Il perimetro normativo si sta allargando anche ai privati non accreditati, ma le specifiche tecniche e il regime sanzionatorio non sono ancora definiti. Diffida di chi ti vende un adeguamento urgente presentandolo come già obbligatorio.
Conclusione
La cartella clinica elettronica non è un obbligo di legge, ed è proprio per questo che vale la pena sceglierla consapevolmente anziché subirla. Nessuna norma ti impone il digitale: ti impone di documentare, di proteggere i dati dei pazienti e di essere in grado di dimostrare, anche a distanza di anni, cosa hai fatto e cosa hai detto. La carta rende tutto questo difficile; un gestionale serio lo rende automatico.
I punti da portarsi a casa sono cinque. Non esiste una legge unica sulla cartella clinica elettronica, ma un mosaico di norme. Conservare dieci anni è la scelta prudente per chi lavora in proprio. Il consenso privacy non serve per curare, l'informativa sì. Il registro dei trattamenti riguarda anche lo studio da una sola persona. E il fornitore del tuo software è un responsabile del trattamento: sapere dove tiene i dati e come te li restituisce è parte del tuo lavoro, non del suo.
Se stai valutando come mettere ordine nella documentazione clinica del tuo studio, la guida su cos'è un software gestionale sanitario e la panoramica dei migliori software gestionali per studi medici ti aiutano a inquadrare le opzioni. Poi, semplicemente, provane uno: mezz'ora con i tuoi pazienti veri dice più di dieci comparative.
Cartella clinica, anamnesi, documenti e agenda in un unico posto sicuro Prova Appuntoo gratis per 14 giorni → Nessuna carta di credito · Attivazione in 2 minuti